[公开漏洞]百度贴吧存储型XSS漏洞

百度贴吧存储型XSS漏洞 相关厂商： 百度 漏洞作者：q601333824 提交时间：2014-03-15 22:07 公开时间：2014-04-29 22:07 漏洞类型：xss跨站脚本攻击 危害等级：低 自评Rank：1 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 存储型xss 漏洞详情 披露状态：

2014-03-15：细节已通知厂商并且等待厂商处理中
2014-03-15：厂商已经确认，细节仅向厂商公开
2014-03-25：细节向核心白帽子及相关领域专家公开
2014-04-04：细节向普通白帽子公开
2014-04-14：细节向实习白帽子公开
2014-04-29：细节向公众公开

简要描述：

感谢您的提交，该漏洞我们正在修复完善过程中

详细说明：

1.又出了贴吧XSS，于是我准备去捡剩下的漏洞



2.但是还是有漏网之鱼，在转帖提交的参数中， 　　　f72a2834349b033b96adad6f17ce36d3d539bd5a，这个是转帖之后图片地址带的参数，f72a2834349b033b96adad6f17ce36d3d539bd5a＃(用户输入的内容)，于是这次可以把代码加载f72a2834349b033b96adad6f17ce36d3d539bd5a后面，得到f72a2834349b033b96adad6f17ce36d3d539bd5a"onerror="alert(1)"#(用户输入内容),警号后面双引号被过滤了，但是警号前面的双引号没有被过滤

3.代码存在的位置，如图

4.吃饭不能吃一半，一半过滤，一半不过滤啊

漏洞证明：

1.

2.

修复方案：

感谢您的提交，该漏洞我们正在修复完善过程中

版权声明：转载请注明来源 q601333824@乌云 漏洞回应 厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2014-03-15 22:48

厂商回复：

感谢提交，业务方会尽快处理此问题。

最新状态：

暂无